我这几天快被cnnic整疯了  哪们仁兄赶快整个专杀吧,我用360杀掉后,过一会儿就又自动安装,用正版最新片本瑞星扫描时,发现 Dropper.Sbwy.i病毒,杀了之后会把声卡驱动弄坏,我都为此还原了几次系统了,但cnnic还是过一会儿自动安装一次,同时安装的还有易趣购物的快捷方式、百度超级搜霸、网络猪、短信狂人。以下是我用360扫的日志，麻烦哪们高手帮看一下该怎么解决，谢谢了。
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2006-11-13  21:03:48
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:511MB - 当前可用内存:251MB
100 - 未知 - Process: RavMonD.exe [RavMond] - E:\Rising\Rising\Rav\Ravmond.exe
100 - 未知 - Process: RavStub.exe [Rising RavStub] - E:\Rising\Rising\Rav\RavStub.exe /RAVMOND
100 - 未知 - Process: RavTask.exe [RavTimer] - E:\Rising\Rising\Rav\RavTask.exe
100 - 未知 - Process: RavMon.exe [RavMon] - E:\Rising\Rising\Rav\Ravmon.exe
100 - 未知 - Process: RsAgent.exe [RsAgent Application] - E:\Rising\Rising\Rav\RsAgent.exe
100 - 未知 - Process: TTPlayer.exe [千千静听] - E:\千千静听\TTPlayer.exe
100 - 未知 - Process: Rav.exe [Rising Antivirus Main exe] - E:\Rising\Rising\Rav\Rav.exe
100 - 未知 - Process: RsLogVw.exe [RsLogVw] - E:\Rising\Rising\Rav\RsLogVw.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=file:///D:/WEB%20pages/start/startpage.htm
R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Use Search Asst=no
O1 - 未知 - Host: 127.0.0.1 CHEBULUO.COM
O1 - 未知 - Host: 127.0.0.1 CHEBULUO.CN
O1 - 未知 - Host: 127.0.0.1 www.17SP.COM
O1 - 未知 - Host: 127.0.0.1 www.17SP.COM.CN
O1 - 未知 - Host: 127.0.0.1 17SP.COM
O1 - 未知 - Host: 127.0.0.1 17SP.COM.CN
O1 - 未知 - Host: 127.0.0.1 www.FEIKONG.COM
O1 - 未知 - Host: 127.0.0.1 www.FEIKONG.COM.CN
O1 - 未知 - Host: 127.0.0.1 www.FEIKONG.CN
O1 - 未知 - Host: 127.0.0.1 FEIKONG.COM
O1 - 未知 - Host: 127.0.0.1 FEIKONG.COM.CN
O1 - 未知 - Host: 127.0.0.1 FEIKONG.CN
O1 - 未知 - Host: 127.0.0.1 www.HACONG.COM
O1 - 未知 - Host: 127.0.0.1 HACONG.COM
O1 - 未知 - Host: 127.0.0.1 www.XBXBXBXB.COM
O1 - 未知 - Host: 127.0.0.1 www.SOBT.COM
O1 - 未知 - Host: 127.0.0.1 www.SOBT.COM.CN
O1 - 未知 - Host: 127.0.0.1 www.SOBT.CN
O1 - 未知 - Host: 127.0.0.1 www.SOBT.NET
O1 - 未知 - Host: 127.0.0.1 SOBT.COM
O1 - 未知 - Host: 127.0.0.1 SOBT.COM.CN
O1 - 未知 - Host: 127.0.0.1 SOBT.CN
O1 - 未知 - Host: 127.0.0.1 LOSPLE.COM
O1 - 未知 - Host: 127.0.0.1 LOSTEMPLE.COM
O1 - 未知 - Host: 127.0.0.1 www.CRMEASE.COM
O1 - 未知 - Host: 127.0.0.1 www.HONGBANGZHU.COM
O1 - 未知 - Host: 127.0.0.1 www.LINUX007.COM
O1 - 未知 - Host: 127.0.0.1 www.LOSPLE.COM
O1 - 未知 - Host: 127.0.0.1 www.LOSTEMPLE.COM
O1 - 未知 - Host: 127.0.0.1 SMARTALLYES.COM
O1 - 未知 - Host: 127.0.0.1 51CPM.NET
O1 - 未知 - Host: 127.0.0.1 51CPM.COM
O1 - 未知 - Host: 127.0.0.1 YIQILAI.COM
O1 - 未知 - Host: 127.0.0.1 UPDATE.SMARTALLYES.COM
O1 - 未知 - Host: 127.0.0.1 MDMDMDMDMD.COM
O1 - 未知 - Host: 127.0.0.1 www.SMARTALLYES.COM
O1 - 未知 - Host: 127.0.0.1 www.51CPM.NET
O1 - 未知 - Host: 127.0.0.1 www.51CPM.COM
O1 - 未知 - Host: 127.0.0.1 www.YIQILAI.COM
O1 - 未知 - Host: 127.0.0.1 www.MDMDMDMDMD.COM
O1 - 未知 - Host: 127.0.0.1 QUANTUMBIZS.COM
O1 - 未知 - Host: 127.0.0.1 www.QUANTUMBIZS.COM
O1 - 未知 - Host: 127.0.0.1 PDSHN.COM
O1 - 未知 - Host: 127.0.0.1 www.PDSHN.COM
O1 - 未知 - Host: 127.0.0.1 PKPKPK.COM
O1 - 未知 - Host: 127.0.0.1 www.PKPKPK.COM
O1 - 未知 - Host: 127.0.0.1 PKPKPK.NET
O1 - 未知 - Host: 127.0.0.1 www.PKPKPK.NET
O1 - 未知 - Host: 127.0.0.1 OOOOOS.COM
O1 - 未知 - Host: 127.0.0.1 www.OOOOOS.COM
O1 - 未知 - Host: 127.0.0.1 CCTV06.COM
O1 - 未知 - Host: 127.0.0.1 www.CCTV06.COM
O1 - 未知 - Host: 127.0.0.1 FEIXIN.ORG
O1 - 未知 - Host: 127.0.0.1 www.FEIXIN.ORG
O1 - 未知 - Host: 127.0.0.1 PENGK.COM
O1 - 未知 - Host: 127.0.0.1 www.PENGK.COM
O1 - 未知 - Host: 127.0.0.1 QQYE.COM
O1 - 未知 - Host: 127.0.0.1 www.QQYE.COM
O1 - 未知 - Host: 127.0.0.1 XIA3.COM
O1 - 未知 - Host: 127.0.0.1 www.XIA3.COM
O1 - 未知 - Host: 127.0.0.1 XIAZAI1.COM
O1 - 未知 - Host: 127.0.0.1 www.XIAZAI1.COM
O1 - 未知 - Host: 127.0.0.1 CCWINFO.NET
O1 - 未知 - Host: 127.0.0.1 www.CCWINFO.NET
O1 - 未知 - Host: 127.0.0.1 DDPDDP.COM
O1 - 未知 - Host: 127.0.0.1 www.DDPDDP.COM
O2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [无效的CLSID:{4E83D567-4697-4F7B-B1F0-A513B01DB89A}?] - {4E83D567-4697-4F7B-B1F0-A513B01DB89A}? -
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -
O4 - 未知 - HKLM\..\Run: [rimon] [] E:\Rising\Rav\RavMon.exe
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - E:\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 使用Web迅雷下载 - E:\thunder\GetUrl.htm
O8 - 未知 - Extra context menu item: 使用Web迅雷下载全部链接 - E:\thunder\GetAllUrl.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - E:\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - E:\QQ\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - E:\QQ\SendMMS.htm
O9 - 未知 - Extra button: 启动迅雷5(HKLM) - E:\thunder\Thunder.exe
O9 - 未知 - Extra button: 信息检索(HKLM) - E:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 未知 - Extra button: 启动Web迅雷(HKLM) - http://my.xunlei.com
O9 - 未知 - Extra button: 腾讯QQ(HKLM) - E:\QQ\QQ.EXE
O9 - 未知 - Extra button: QQ炫彩工具条设置(HKLM) - E:\QQ\QQIEHelper.dll
O9 - 未知 - Extra button: 访问瑞星网站(HKLM) - http://www.rising.com.cn
O9 - 未知 - Extra button: 访问卡卡社区(HKLM) - http://www.ikaka.com
O18 - 未知 - Protocol: 电子书编译工具Web Compiler相关 - {BBCA9F81-8F4F-11D2-90FF-0080C83D3571} - C:\WINDOWS\wc98pp.dll
O23 - 未知 - Service: RsCCenter [Rising Process Communication Center] - "E:\Rising\Rising\Rav\CCenter.exe"
O23 - 未知 - Service: RsRavMon [Rising RealTime Monitor] - "E:\Rising\Rising\Rav\Ravmond.exe"
O23 - 未知 - Service: Spooler [将文件加载到内存中以便迟后打印。] -

=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] -
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: CCenter.exe [瑞星杀毒软件控制台相关程序。] - E:\Rising\Rising\Rav\CCenter.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: rfwsrv.exe [瑞星出品的防火墙程序，用于抵御黑客攻击。] - c:\program files\rising\rfw\rfwsrv.exe
100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\WINDOWS\system32\nvsvc32.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: wdfmgr.exe [windows media player播放器相关程序。] - C:\WINDOWS\system32\wdfmgr.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: rfwmain.exe [瑞星公司出品的瑞星杀毒软件个人防火墙程序,用于抵御黑客攻击。] - c:\program files\rising\rfw\RfwMain.exe
100 - 安全 - Process: SOUNDMAN.EXE [一个软声卡控制台软件。] - C:\WINDOWS\SOUNDMAN.EXE
100 - 安全 - Process: realsched.exe [realone播放器安装时附带的升级提醒程序。] - C:\Program Files\Common Files\Real\Update_OB\realsched.exe
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\CTFMON.EXE
100 - 安全 - Process: agentsvr.exe [是一个ActiveX插件，用于多媒体程序。] - C:\WINDOWS\msagent\AgentSvr.exe -Embedding
100 - 安全 - Process: conime.exe [console ime ime输入法控制台软件。] - C:\WINDOWS\system32\conime.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\explorer.exe
100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士] - E:\360safe\360Safe.exe
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://go.microsoft.com/fwlink/?LinkId=69157
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://go.microsoft.com/fwlink/?LinkId=69157
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (WebThunder Browser Helper) - [Web迅雷， 支持多资源超线程技术的下载工具。] - {00000AAA-A363-466E-BEF5-9BB68697AA7F} - E:\thunder\WebThunderBHO_015.dll
O2 - 安全 - BHO: (QQBrowserHelperObject Class) - [腾讯QQ的一个插件。] - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\QQ\QQIEHelper.dll
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - E:\thunder\ComDlls\XunLeiBHO_004.dll
O3 - 安全 - Toolbar: (卡卡上网安全助手) - [卡卡安全助手工具条软件相关程序。] - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 安全 - HKLM\..\Run: [SoundMan] [Realtek声卡相关程序。] SOUNDMAN.EXE
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\..\Run: [nwiz] [是NVidia的Nview特性相关程序。该程序用于用户对其特性进行配置，将桌面扩展到多台显示器上。 ] nwiz.exe /install
O4 - 安全 - HKLM\..\Run: [IMSCMig] [微软拼音输入法安装工具。  ] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 安全 - HKLM\..\Run: [NvMediaCenter] [是NVidia显示卡相关文件。] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - 安全 - HKLM\..\Run: [RavTask] [瑞星杀毒软件的任务计划程序。] "E:\Rising\Rising\Rav\RavTask.exe" -system
O4 - 安全 - HKLM\..\RunOnce: [360Safe] [360安全卫士] Rundll32.exe E:\360safe\AntiAdwa.dll,KillAdware
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O8 - 安全 - Extra context menu item: &使用迅雷下载 - E:\thunder\Program\GetUrl.htm
O8 - 安全 - Extra context menu item: &使用迅雷下载全部链接 - E:\thunder\Program\GetAllUrl.htm
O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe
O11 - 安全 - Options Group: International*
O16 - 安全 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office升级工具) - http://office.microsoft.com/officeupdate/content/opuc3.cab
O16 - 安全 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (中国工商银行个人银行) -
O16 - 安全 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (中国工商银行个人银行) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - 安全 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (瑞星免费在线查毒插件) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O18 - 安全 - Protocol: OFFICE 相关 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O23 - 安全 - Service: Macromedia Licensing Service [是macromedia公司网页三剑客软件的注册程序。] - "C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe"
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe
O23 - 安全 - Service: RfwProxySrv [瑞星防火墙相关程序。] - c:\program files\rising\rfw\rfwproxy.exe
O23 - 安全 - Service: RfwService [是瑞星个人防火墙相关程序。] - c:\program files\rising\rfw\rfwsrv.exe
O25 - 安全 - about: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - about: NavigationCanceled - res://ieframe.dll/navcancl.htm
O25 - 安全 - about: NavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - about: OfflineInformation - res://ieframe.dll/offcancl.htm
O25 - 安全 - about: PostNotCached - res://ieframe.dll/repost.htm
=======================================
040 - explorer.exe - Thunder Networking Technologies,LTD - E:\thunder\WebThunderBHO_015.dll - WebThunderBHO
040 - explorer.exe - Beijing Rising Technology Co., Ltd. - E:\Rising\Rising\Rav\RSCOMMON.DLL - Rising Common Function Dynamic Link Library
040 - explorer.exe - Thunder Networking Technologies,LTD - E:\thunder\ComDlls\XunLeiBHO_004.dll - XunLeiBHO
040 - explorer.exe - Adobe Systems, Inc. - E:\Adobe Reader\ActiveX\PDFShell.dll - PDF Shell Extension
040 - explorer.exe -  - E:\Winrar\rarext.dll -
040 - explorer.exe - Beijing Rising Technology Co., Ltd. - C:\WINDOWS\system32\RavExt.dll - Rising Shell Ext Module
=======================================
041 - BaseTDI - basetdi - C:\WINDOWS\system32\drivers\basetdi.sys
041 - ExpScaner - ExpScan.sys - E:\Rising\Rising\Rav\ExpScan.sys
041 - HookCont - TDI HOOK Driver - E:\Rising\Rising\Rav\HookCont.sys
041 - HookReg - HookReg - E:\Rising\Rising\Rav\HOOKREG.sys
041 - HookSys - Hooksys - E:\Rising\Rising\Rav\HookSys.sys
041 - HookUrl - HookUrl - C:\Program Files\Rising\Rfw\HookUrl.sys
041 - MEMSCAN - MemScan Driver - E:\Rising\Rising\Rav\MemScan.sys
041 - mProcRs - Rising Personal FireWall  mprocrs.sys - c:\program files\Rising\Rfw\mProcRs.sys
041 - npkcrypt - nProtect KeyCrypt Driver - E:\QQ\npkcrypt.sys
041 - NPPTNT2 - nProtect NPSC Kernel Mode Driver for NT - C:\WINDOWS\system32\npptNT2.sys
041 - RsFwDrv - nt_fwdrv - C:\Program Files\Rising\Rfw\rsfwdrv.sys
041 - RSPPSYS - RSPPSYS - E:\Rising\Rising\Rav\rsppsys.sys
041 - SNPSTD3 - PC Camera driver - C:\WINDOWS\system32\drivers\snpstd3.sys
041 - SPCP825K - USB to UART Adapter Driver - C:\WINDOWS\system32\drivers\SPCP825K.sys
041 - WINIO - WINIO - G:\winio.sys
=======================================
360Safe.exe=2.1.0.1001
AntiAdwa.dll=2.0.1.3001
AntiEng.dll=2.0.1.3001
AntiActi.dll=2.0.0.3000
CleanHis.dll=2.0.0.1001
safelive.exe=1.0.0.2007
live.dll=1.0.0.1011
=======================================

没用过360.

请到http://free5.ys168.com/?jxsbb
下载HijackThis1[1].99.1.rar 0.2MB 系统扫描工具或者sreng2.zip 0.4MB 系统扫描工具，解压，打开，运行，执行扫描，保存日志，将日志内容贴上来，注意不要改动，一次贴不完，分多次贴！

用兔子卸载

二楼的老兄提供的下载网页打不开呀

..........